Security & Compliance Lead - ISO27001, NIS2, GRC | Remote

4Shiva; Belluno; In loco; EUR 70.000 - 110.000; Tempo pieno

Descrizione del lavoro

4SHIVA cerca un professionista senior in Governance, Risk & Compliance con forte esperienza in audit ISO/IEC 27001 e conformità NIS2. La figura coordinerà risk management, policy e controlli, interfacciandosi con auditor interni/esterni e fornitori per mantenere le certificazioni.

È richiusa una solida conoscenza di normative sicurezza e data protection, nonché buone capacità comunicative in inglese. Sede: Roma o remote, con RAL commisurata all’esperienza.

Competenze

• Esperienza consolidata in audit ISO/IEC 27001 (lead auditor preferibile).
• Conoscenza di NIS2 e normativa GDPR.
• Esperienza in risk management, definizione di policy e gestione dei controlli.
• Conoscenza di ISO 27001/27002, NIST CSF e controlli di sicurezza.
• Ottime capacità analitiche e comunicative; problem solving.
• Buona conoscenza dell'inglese.

Mansioni

• Condurre audit di prima, seconda e terza parte sul Sistema di Gestione della Sicurezza delle Informazioni (ISO/IEC 27001).
• Gestire risk assessment e misure di mitigazione, report e azioni correttive.
• Presidiare la conformità a NIS2 e supervisione di incidenti e notifiche.
• Gestire il framework GRC: policy, controlli e reporting alla Direzione.
• Coordinate con funzioni interne, auditor esterni e fornitori per audit di terza parte e formazione del personale.

Conoscenze

ISO 27001

NIS2

GRC

Risk management

Policy writing

Audit

English

Formazione

Laurea in Informatica o equivalente

Descrizione del lavoro

4SHIVA cerca un professionista senior in Governance, Risk & Compliance con forte esperienza in audit ISO/IEC 27001 e conformità NIS2. La figura coordinerà risk management, policy e controlli, interfacciandosi con auditor interni/esterni e fornitori per mantenere le certificazioni.

È richiusa una solida conoscenza di normative sicurezza e data protection, nonché buone capacità comunicative in inglese. Sede: Roma o remote, con RAL commisurata all’esperienza.